aliasesファイルを用いてウイルスメールがばら撒かれているようなのですが。

質問

Redhat linux9、postfixを用いてメールサーバー（仮ドメイン：aaa.bbb.ccc）を動かしています。最近info@aaa.bbb.cccやadmin@aaa.bbb.cccなどの差出人でaliasesファイルに記述してあるメーリングリスト（group1,group2, etc）にウィルスメールが送られてきます。
group1,group2,group3などのaliasesファイルに記述してある順序でメールが同時刻に一斉に送られます。

これはサーバーが侵入され、不正プログラムか何かでaliasesファイルを利用してウィルスメールをばら撒いているのでしょうか。何を調べればよろしいでしょうか。

回答No.1

Special_Nuts

・・・・・・・・・・・・ありきたりの回答だと思いますが・・・・・・
取り敢えずはログを漁ってみることではないでしょうか？
というか、普段チェックされていないのでしょうか・・・・
メール鯖のチェック方法も書いてありますし。
FC用ですがrh9でも十分参考になると思います。

参考URL：

http://fedorasrv.com/

お礼

ご回答ありがとうございます。その後、解決しまして、メーラーにメーリングリストを登録していた人がウィルスに感染しておりばら撒いていることが判明しました。

メールのヘッダに現れたウイルスの送信元をログで検索したところ、自サーバー内のユーザーがログインしておりました。お騒がせしました。